CrowdStrike przeznacza niemal pół miliarda dolarów na ochronę agentów AI zdolnych do samodzielnego działania. 3 listopada firma ogłosiła zamiar przejęcia Fiddler AI i Dreadnode za raportowaną łączną cenę około 495 milionów dolarów. Każdy ze startupów rozwiązuje inną kategorię ryzyka związanego z agentami autonomicznymi. Skala wydatku pokazuje, jak szybko bezpieczeństwo agentów przeszło z niszowego tematu do obszaru, w którym pozycje zajmują główni dostawcy rozwiązań bezpieczeństwa.

Ogłoszenie zapadło podczas konferencji CrowdStrike Fal.Con Europe w Barcelonie. Firma podkreśliła zagrożenia ze strony agentów AI, które mogą podejmować błędne decyzje nawet działając z ważnymi poświadczeniami. Żadne z przejęć nie zostało sfinalizowane, a CrowdStrike nie ujawniło publicznie warunków finansowych żadnej z transakcji.

Dwa startupy, jedna zakład o bezpieczeństwo agentów

The Wall Street Journal, który doniósł o transakcji, szacuje cenę na około 400 milionów dolarów za Fiddler i 95 milionów dolarów za Dreadnode.

Fiddler umożliwia zespołom bezpieczeństwa odtwarzanie decyzji agenta i wywołań narzędzi, także w przypadkach, gdy jego zachowanie odbiega od powierzonego zadania. CrowdStrike planuje dostarczać tę technologię jako Falcon Observe, pozycjonując ją jako rejestr aktywności agentów, który zespoły mogą audytować po fakcie. Dreadnode z kolei testuje modele i agentów pod kątem podatności przed wdrożeniem, a jego ustalenia pomogą kształtować polityki Falcon Guardian.

Obie funkcje mają trafić do ogólnej dostępności w czwartym kwartale roku obrotowego 2027 CrowdStrike. Rok obrotowy CrowdStrike kończy się w styczniu, co oznacza okres przełomu 2026 i 2027 roku.

CEO George Kurtz opisał przejęcie Fiddler tak: „Fiddler to czarna skrzynka każdego agenta: obserwowalność pozwalająca wyjaśnić dokładnie, co agent zrobił i dlaczego.”

Jak wpasowuje się Kill Switch

Testowanie agentów AI przed wdrożeniem to tylko połowa wyzwania. Drugą połową jest zatrzymanie agenta, który wymknął się spod kontroli. Rozwiązanie CrowdStrike AI Kill Switch, o którym wcześniej informował Cryptopolitan, rozwiązuje ten drugi problem.

AI Kill Switch jest częścią Falcon Guardian. Umożliwia każdemu uprawnionemu administratorowi dezaktywację zbuntowanych agentów, blokadę ich ponownego uruchomienia na określonych hostach oraz odcięcie dostępu do sieci. Każda akcja wykonana przez Kill Switch jest dokumentowana. Funkcja działa obecnie na poziomie bramy sieciowej, a możliwości na poziomie endpointów mają pojawić się w najbliższej przyszłości.

Kurtz powiedział: „Kiedy wdrażasz agentów z kill switchem, zachowujesz kontrolę.”

CrowdStrike zamierza połączyć trzy funkcje: testowanie bezpieczeństwa i identyfikację podatności przed wdrożeniem od Dreadnode, monitorowanie zachowania agentów od Fiddler oraz Kill Switch w Falcon Guardian do zatrzymywania operacji zbuntowanych agentów. Pełny system nie działa jeszcze jednak w całości. Fiddler i Dreadnode muszą najpierw zostać zintegrowane z platformą Falcon, zanim połączone rozwiązanie zadziała od końca do końca. Do tego czasu konkretne kamienie milowe to finalizacja obu przejęć, prace integracyjne na platformie oraz rozszerzenie Kill Switcha z bramy na endpointy.

Dlaczego agenci wymykają się spod kontroli

Agenci AI stanowią wyzwanie bezpieczeństwa, którego tradycyjne mechanizmy kontroli dostępu nie są w stanie w pełni rozwiązać. Mechanizmy te określają, co agent może robić, ale nie zawsze potrafią powstrzymać go przed podjęciem złej decyzji, gdy już działa.

Wytyczne OWASP identyfikują zagrożenia takie jak prompt injection, eskalacja uprawnień i kradzież danych. Mimo to agent nie musi zostać zhakowany, by wyrządzić szkodę. Może niewłaściwie użyć zatwierdzonego narzędzia lub podjąć niezamierzone działanie, operując z ważnymi uprawnieniami.

To sprawia, że monitorowanie zachowania agentów jest równie ważne jak kontrola dostępu. Tymczasem według badania BCG tylko 23% organizacji monitoruje lub rejestruje aktywność agentów. CrowdStrike zamierza zamknąć tę lukę dzięki Fiddler, który ma pomagać zespołom bezpieczeństwa śledzić decyzje agentów i wskazywać, gdzie coś poszło nie tak.

Co to oznacza dla budżetów na bezpieczeństwo

W miarę jak firmy wdrażają coraz więcej agentów, ich ochrona może pochłaniać rosnącą część wydatków na bezpieczeństwo. Grand View Research szacuje globalny rynek cyberbezpieczeństwa na 302 miliardy dolarów w 2026 roku, a McKinsey przewiduje, że bezpieczeństwo związane z AI może wzrosnąć z 4% do 15% budżetów na cyberbezpieczeństwo w ciągu trzech lat.

Zastosowanie tych odsetek do stałego rynku 302 miliardów dolarów daje odpowiednio około 12 i 45 miliardów dolarów. To jedynie ilustracja, a nie prognoza rynkowa. Bezpieczeństwo AI obejmuje znacznie więcej niż agentów, a rzeczywiste wzorce wydatków będą się zmieniać.

CrowdStrike ma też konkurencję. Zscaler rozwuje mechanizmy zero trust dla dostępu agentów, a Palo Alto Networks oferuje Prisma AIRS wraz z ochroną endpointów agentów. Ta mieszanka dostawców bezpieczeństwa sieciowego i platform wskazuje, że bezpieczeństwo agentów utrwala się jako odrębna kategoria produktowa.

Podejście CrowdStrike wyróżnia się połączeniem testowania, monitorowania i interwencji w jednej platformie. Dla klientów kluczowe pytanie brzmi, czy takie podejście poprawia bezpieczeństwo, nie uzależniając ich nadmiernie od jednego dostawcy.